Мошенники выманивают деньги у компаний под видом авиапартнёрств

По всему миру фиксируется всплеск рассылок от имени авиакомпаний и аэропортов: мошенники обещают бизнесу партнёрство, но в итоге выманивают тысячи долларов в виде «депозита», сообщает пресс-служба Лаборатории Касперского в Казахстане.

Как работает схема

Злоумышленники представляются сотрудниками отделов закупок Emirates Airlines, Qatar Airways, Lufthansa или аэропорта Схипхол. В письмах они предлагают компаниям зарегистрироваться в качестве поставщиков для участия в новых проектах.

Следующим шагом жертве высылают поддельные формы регистрации и соглашения о неразглашении информации. Завершающий этап аферы — требование внести депозит в несколько тысяч долларов «для бронирования места в списке партнёров». Обещанное возвратное обеспечение на самом деле оседает у мошенников.

Почему это срабатывает

По словам старшего спам-аналитика Лаборатории Касперского Анны Лазаричевой, аферисты используют доверие к мировым брендам и максимально имитируют деловую переписку. Письма проходят базовые фильтры, так как не содержат вредоносного кода.

Советы по защите

Эксперты рекомендуют бизнесу:

• проверять реальный адрес отправителя, а не только имя;
• помнить, что авиакомпании не требуют предоплату за регистрацию поставщиков;
• обращать внимание на ошибки в логотипах, языке и форматировании писем;
• не переходить по ссылкам и не скачивать вложения из сомнительных писем;
• подтверждать рассылки напрямую через контакты на официальных сайтах;
• использовать расширенные средства защиты корпоративной почты;
• обучать сотрудников правилам кибербезопасности и проводить тренинги;
• крупным компаниям — внедрять комплексные решения для защиты IT-инфраструктуры.